openssl创建CA证书和申请证书

一、创建自签证书

    1.创建CA所需的目录及文件

        CA的配置文件路径：/etc/pki/CA,在此目录下创建配置文件及目录

                配置目录：certs、crl、newcerts         

                配置文件：

                                index.txt:用来存放签完名的证书

                                serial：证书开始的编号（echo 01 > serial）

                        

    2.生成密钥

     (umask 077; openssl genrsa -out private/cakey.pem 2048)

    -out : 生成的私钥存放的目录

3.生成自签证书

openssl req -new -x509 -key private/cakey.pem -out cacert.pem

    -new: 新建证书

    -x509:用于生成自签证书，如若不用生成自签证书可不用此选项

    -key filename:生成请求时用到的私钥文件

    -out filename:自签证书的保存路径   

二 颁发证书（以http服务器为例）

1.在/etc/httpd目录下创建ssl目录并切换到该目录

2.生成密钥

3.生成证书

  

4.请求签名

openssl ca -in httpd.csr -out httpd.crt -days 365